CVE-2020-4719 in Cloud APMthông tin

Tóm tắt

Bởi VulDB • 23/08/2026

Máy chủ IBM Cloud APM 8.1.4 sẽ gửi một yêu cầu DNS để phân giải bất kỳ tên máy chủ nào được chỉ định trong cấu hình URL Webhook của quản lý sự kiện đám mây (Cloud Event Management). Điều này có thể cho phép người dùng đã xác thực với quyền admin tạo ra các chuỗi truy vấn DNS không phải là tên máy chủ. ID IBM X-Force: 187861.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

IBM Corporation

Đặt trước

30/12/2019

Tiết lộ

03/03/2021

Kiểm duyệt

được chấp nhận

EPSS

0.00832

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!